Keystone 유저 데이터 유출: 피싱과 표적 공격으로부터 자신을 지키는 방법

Keystone 구매자의 배송지 주소가 유출되었습니다

Keystone 웹사이트에서 보안 허점이 발생해 공격자들이 구매자 배송지 주소에 접근했습니다. 보안 전문가는 주문 상세 내역으로 인해 암호화폐 보유자들이 위험에 처했다고 이미 경го했습니다. 표적 피싱과 직접적인 물리적 공격에 노출된 겁니다.

이어 두 번째 논란이 터졌습니다. Keystone은 주문 후 180일이 지나면 고객 개인정보를 삭제한다고 공식 밝혀왔습니다. 하지만 X 유저들이 이를 반박했습니다. 유출된 데이터에는 이 기간보다 훨씬 전에 주문한 사람들의 정보도 포함되어 있었기 때문입니다. 심각한 상황입니다.

상황이 아주 안 좋습니다. 네트워크 위험에서 완전히 벗어나려고 하드웨어 지갑을 샀는데, 결국 집 앞까지 신원이 노출되는 결과를 맞이한 셈입니다.

180일의 약속과 현실

Keystone 사태는 업계의 오래된 문제를 드러냈습니다. 문서상의 개인정보 처리방침과 실제 로그 저장 방식 사이의 격차입니다. 랜딩 페이지에 180일 후 DB를 삭제한다고 적혀 있으면, 구매자는 잊힐 권리를 기대하게 됩니다. 하지만 실제로는 쇼핑몰 서버, CRM, 물류업체 DB에 오래된 기록이 수년간 남아있곤 합니다.

X에는 현재 수많은 분노의 댓글이 올라오고 있습니다. 수개월 전 구매 정보가 왜 해커들 손에 들어갔는지 명확한 해명을 요구하고 있지만, 제대로 된 답변은 없습니다. DB는 이미 유출되었습니다.

공격자들은 이름, 실제 주소, 그리고 집에 암호화폐를 보유하고 있다는 사실이 담긴 완벽한 명단을 손에 쥐었습니다. 이는 두 가지 유형의 공격으로 이어질 수 있습니다.

• 표적 피싱: Keystone을 사칭하여 가짜 펌웨어 업데이트나 기기 차단 경고 메일을 보내는 방식입니다.
• 물리적 협박: 이른바 '5달러짜리 렌치'를 든 강도가 집으로 직접 찾아올 위험입니다.

내 정보가 유출되었다면 어떻게 해야 할까요

당황하기보다는 자체 보안 수칙을 즉시 개편해야 합니다. 배송지 주소 유출이 지갑의 개인키 유출을 의미하지는 않습니다 (시드 구문은 칩 내부에 안전하게 보관됩니다). 하지만 보유자에 대한 심리적 압박은 즉각 시작될 수 있습니다. 정말로요.

우리는 다음과 같이 단계별로 대응할 것을 권장합니다.

• Keystone 명의로 온 이메일은 즉시 삭제하세요. 하드웨어 지갑 제조사는 웹사이트에 시드 구문을 입력하거나, 잔액을 확인하거나, 재인증을 요구하지 않습니다.
• 손상된 기기를 교체해 준다며 새 기기를 보내오더라도 버리거나 독립적인 감사 기관에 맡기세요. 우편함으로 배달된 대체 기기는 절대로 전원을 켜서는 안 됩니다.
• 입금 트랜잭션과 지갑 간 연관성을 점검하세요. 공격자가 유출된 주소와 온체인 흔적을 연결하면 전송 내역을 추적하려 할 것입니다. 우리의 AML checker 도구를 사용해 입출금의 정당성을 점검하고 분석 시스템에서 본인의 주소가 어떻게 보이는지 확인해 보세요.
• 자산을 분산 보관하세요. 주소가 유출된 기기 하나에 모든 자산을 두지 마세요. 집 주소와 연결되지 않은 콜드 스토리지에 자산 일부를 보관하고, 일부는 거래용으로 나누는 것이 좋습니다. 거래소의 안전성은 우리의 암호화폐 거래소 리뷰 섹션에서 확인할 수 있습니다.

요약하자면, 항상 리스크의 균형을 염두에 두어야 합니다. 불안정한 시기에 자산을 어떻게 배분해야 하는지 궁금하다면 우리의 포트폴리오 공개 섹션을 참고해 보세요.

시장 전체가 얻어야 할 교훈

Keystone 문제는 암호화폐 업계에서 처음 발생한 사건이 아니지만, 유저들은 여전히 같은 실수를 반복하고 있습니다. 하드웨어 지갑을 집 주소로 주문하고 개인 카드로 결제하는 순간, 신원과 암호화폐 사이의 연결고리가 만들어집니다. 쇼핑몰이 해킹당하면 시드 구문이 직접 유출되지는 않더라도, 그것을 빼앗으러 직접 찾아올 수 있습니다.

개인정보 보호 제품을 구매할 때는 사서함, 사무실 주소, 또는 서비스가 허용하는 경우 가명 연락처를 통한 수령 등 중립적인 주소를 사용하는 것이 매우 중요합니다.

올바르게 사용할 줄 알고 로그 삭제에 대한 기업의 말을 무조건 믿지 않는다면, 하드웨어 지갑은 여전히 최고의 보안 표준입니다. 이러한 유출 사태 이후 콜드 스토리지를 설정하고 사기에 걸려들지 않는 구체적인 방법은 우리의 지갑 선택 및 설정 관련 가이드에서 확인해 보세요.